NSA与IETF，第9部分
较早（Access-J）：2026年7月6日：NSA与IETF，第8部分：公平性。#pqcrypto #hybrids #nsa #ietf #风险管理 2026年8月14日：NSA与IETF，第9部分：更新。#pqcrypto #hybrids #nsa #ietf #程序 2026年7月6日：NSA与IETF，第8部分：公平性。#pqcrypto #hybrids #nsa #ietf #风险管理 2026年7月4日：错误难免：比较纯PQ与ECC+PQ的简单方法。#pqcrypto #bugs #vulnerabilities #hybrids 2026年7月2日：换个名字的标准：IETF如何逃避对其行为的责任。#standards #doublespeak 2026年6月30日：理解格风险：营销与现实之间的诸多差异。#lattices #software #looseness #modules #asymptotics #worstcase 2026年6月19日：EuroQCI反馈：改善欧洲数据安全投资的简单想法。#qkd #quantumcrypto #euroqci #pqcrypto 2026年4月5日：NSA与IETF，第7部分：计票。#pqcrypto #hybrids #nsa #ietf #voting 2026年2月21日：NSA与IETF，第6部分：辩论的结构。#pqcrypto #hybrids #nsa #ietf #chart 2026年2月19日：NSA与IETF，第5部分：一场又一场的战斗。#pqcrypto #hybrids #nsa #ietf #lastcall 2025年11月23日：NSA与IETF，第4部分：审查异议的一个例子。#pqcrypto #hybrids #nsa #ietf #scope 2025年11月23日：NSA与IETF，第3部分：回避当前问题。#pqcrypto #hybrids #nsa #ietf #dodging 2025年11月23日：NSA与IETF，第2部分：腐败仍在继续。#pqcrypto #hybrids #nsa #ietf #corruption 2025年10月5日：MODPOD：IETF对异议保护的崩溃。#ietf #objections #censorship #hybrids 2025年10月4日：NSA与IETF：攻击者能否直接购买弱化密码学的标准化？#pqcrypto #hybrids #nsa #ietf #antitrust 2025年9月30日：秘密监控：关于不被发现的重要性。#marketing #stealth #nsa 2025年4月23日：McEliece标准化：观察现状并分析理由。#nist #iso #deployment #performance #security 2025年1月18日：像飞机票一样昂贵：审视一些关于量子计算机无法工作的说法。#quantum #energy #variables #errors #rsa #secrecy 2024年10月28日：90年代的罪过：质疑关于大规模监控的一个令人费解的说法。#attackers #governments #corporations #surveillance #cryptowars 2024年8月3日：Clang与Clang：你惹怒了Clang。它生气时你可不好受。#compilers #optimization #bugs #timing #security #codescans 2024年6月12日：参考文献键：就像[1]、[2]、[3]一样简单。#bibliographies #citations #bibtex #votemanipulation #paperwriting 2024年1月2日：双重加密：分析NSA/GCHQ反对混合方案的理由。#nsa #quantification #risks #complexity #costs 2023年11月25日：另一种搞砸Kyber-512安全分析的方式：回应最近的一篇博客文章。#nist #uncertainty #errorbars #quantification 2023年10月23日：减少Kyber-512的“门”计数：从第一原理出发的两种算法分析，与NIST的计算相矛盾。#xor #popcount #gates #memory #clumping 2023年10月3日：无法正确计数：揭穿NIST对Kyber-512安全级别的计算。#nist #addition #multiplication #ntru #kyber #fiasco 2023年6月9日：Turbo Boost：如何使安全问题长期存在。#overclocking #performancehype #power #timing #hertzbleed #riskmanagement #environment 2022年8月5日：NSA、NIST和后量子密码学：宣布我对美国政府的第二次诉讼。#nsa #nist #des #dsa #dualec #sigintenablingproject #nistpqc #foia 2022年1月29日：作为专利放大器的抄袭：理解后量子密码学的延迟推出。#pqcrypto #patents #ntru #lpr #ding #peikert #newhope 2020年12月6日：为错误的指标优化，第1部分：Microsoft Word：对Knauff和Nejasmic的“学术研究与开发中使用的文档准备系统的效率比较”的评论。#latex #word #efficiency #metrics 2019年10月24日：为什么EdDSA在Minerva面前比ECDSA表现更好：密码系统设计者成功预测并防范实现失败。#ecdsa #eddsa #hnp #lwe #bleichenbacher #bkw 2019年4月30日：向量化简介：理解高速软件生态系统中最重要的变化之一。#vectorization #sse #avx #avx512 #antivectors 2017年11月5日：重构ROCA：一个关于如何从有限披露中快速开发攻击的案例研究。#infineon #roca #rsa 2017年10月17日：寻找碰撞的量子算法：分析碰撞问题及相关多目标原像问题的几种算法。#collision #preimage #pqcrypto 2017年7月23日：快速密钥擦除随机数生成器：同时清理多个混乱的努力。#rng #forwardsecrecy #urandom #cascade #hmac #rekeying #proofs 2017年7月19日：后量子密码学基准测试：关于SUPERCOP基准测试系统的新闻，以及对NIST的更多建议。#benchmarking #supercop #nist #pqcrypto 2016年10月30日：后量子标准化中的一些挑战：我对NIST征集提案初稿的评论。#standardization #nist #pqcrypto 2016年6月7日：正当程序的死亡：关于技术助长的私刑正常化的一些笔记，这些私刑针对原告和被告。#ethics #crime #punishment 2016年5月16日：欧洲“量子宣言”中的安全欺诈：量子密码学家如何从欧盟委员会窃取2.5亿欧元。#qkd #quantumcrypto #quantummanifesto 2016年3月15日：托马斯·杰斐逊和苹果对FBI：政府能否审查操作手册？如果一些读者是罪犯怎么办？如果计算机能理解这些书怎么办？软件出版商的言论自由导论。#censorship #firstamendment #instructions #software #encryption 2015年11月20日：破解一打密钥，免费获得一百万个：批量攻击通常比单目标攻击更具成本效益。#batching #economics #keysizes #aes #ecc #rsa #dh #logjam 2015年3月14日：优化编译器的死亡：我在ETAPS 2015上的教程摘要。#etaps #compilers #cpuevolution #hotspots #optimization #domainspecific #returnofthejedi 2015年2月18日：跟随打印：Equitrac的营销部门如何歪曲和干扰你的工作。#equitrac #followyouprinting #dilbert #officespaceprinter 2014年6月2日：Saber集群：我们如何构建一个每年能计算3000000000000000000000次乘法、仅花费50000欧元的集群。#nvidia #linux #howto 2014年5月17日：对英特尔指令集的一些小建议：CPU架构的低成本更改将使密码学更安全、更快。#constanttimecommitment #vmul53 #vcarry #pipelinedocumentation 2014年4月11日：NIST的密码学标准化过程：改进的第一步是承认过去的失败。#standardization #nist #des #dsa #dualec #nsa 2014年3月23日：如何设计椭圆曲线签名系统：椭圆曲线签名系统有很多选择。标准选择ECDSA，如果你不关心简单性、速度和安全性，它是合理的。#signatures #ecc #elgamal #schnorr #ecdsa #eddsa #ed25519 2014年2月13日：针对理想格的子域对数攻击：计算代数数论应对基于格的密码学。 2014年2月5日：熵攻击！传统观点认为哈希输出无法控制；传统观点完全错误。